ハッカーが生成的AIを利用してPS5の脆弱性を発見し、ソニーから5万ドルの報奨金を受け取る

ハッカーはJordyで、生成的AIを用いてPS5の仮想マシンモニターの脆弱性を発見しました。その後、HackerOneを通じてソニーに報告し、5万ドルの報奨金を受け取りました。この脆弱性は、13.60から14.00版のファームウェアに影響を与え、通常サポートされていない用途のコンソールでLinuxを起動するためのカーネルコードを実行することができます。

この問題は、GoogleのセキュリティエンジニアであるAndy Nguyenが以前に発見していたとされ、PS5およびPS5 ProのLinuxサポートを進めるために公開を一時保留していました。Jordyは、当初theflow0と報告を行わない合意をしていましたが、後に他の研究者が同じ脆弱性を生成的AIを使って見つけたため、報奨金の受け取りの機会が閉じる可能性を考慮し、最終的に決定を変更しました。